Vulnerabilidad grave en 7-zip expone a millones de usuarios a ataques malintencionados

Una nueva vulnerabilidad crítica descubierta en el popular programa de compresión de archivos 7-Zip ha generado alarmas en la comunidad de ciberseguridad. El fallo, identificado como CVE-2026-14266, permite a un atacante ejecutar código malicioso simplemente al abrir un archivo especialmente manipulado en el sistema víctima.

El problema afecta la descompresión de archivos en formato xz

Según los investigadores que analizaron el problema, un archivo preparado de forma maliciosa puede provocar un desbordamiento de memoria durante el proceso de descompresión, lo que abre la puerta a que se ejecute software malintencionado en el equipo del usuario con los mismos permisos que tiene la víctima.

La vulnerabilidad fue comunicada a los desarrolladores de 7-Zip a principios de junio y se ha resuelto rápidamente con la publicación de una nueva versión que corrige el problema. Sin embargo, 7-Zip no dispone de un sistema de actualizaciones automáticas, lo que significa que los usuarios deben actualizar manualmente el software para quedar protegidos.

Miércoles 8 de septiembre. 7-zip versión 21.00 disponible para descargar

Los expertos recomiendan verificar la versión instalada de 7-Zip y descargar la actualización más reciente desde la página oficial del proyecto. También es importante evitar abrir archivos comprimidos procedentes de fuentes desconocidas o sospechosas, ya que este tipo de vulnerabilidades a menudo se aprovecha mediante archivos aparentemente inofensivos enviados por correo electrónico, descargas fraudulentas o enlaces maliciosos.